Horde Chora CVS Viewer diff 公用程式任意命令執行
high Nessus Plugin ID 12281
語系：
概要
遠端 Web 應用程式有一個命令執行弱點。說明
遠端伺服器正在執行至少一個 Chora 1.2.1 版或更舊版本的執行個體。這些版本的 diff 檢視器有一個瑕疵，遠端攻擊者可藉此使用 Web 使用者的權限執行任意程式碼。解決方案
升級至 Chora 1.2.2 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 12281
檔案名稱: chora_remote_code_execution.nasl
版本: 1.16
類型: remote
系列: CGI abuses
已發布: 2004/6/21
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
必要的 KB 項目: www/chora
可輕鬆利用: No known exploits are available
弱點發布日期: 2004/6/13
參考資訊
BID: 10531
GLSA: GLSA 200406-09